<!doctype html><html lang dir=ltr><meta charset=utf-8><meta name=viewport content="width=device-width,initial-scale=1"><title>CISP-PTE - Web 安全漏洞 | Hui.Ke - Blog</title><meta name=generator content="Hugo Eureka 0.9.3"><link rel=stylesheet href=https://b.hui.ke/css/eureka.min.9cec6350e37e534b0338fa9a085bf06855de3b0f2dcf857e792e5e97b07ea905d4d5513db554cbc26a9c3da622bae92d.css><script defer src=https://b.hui.ke/js/eureka.min.fa9a6bf6d7a50bb635b4cca7d2ba5cf3dfb095ae3798773f1328f7950028b48c17d06276594e1b5f244a25a6c969a705.js></script>
<link rel=preconnect href=https://fonts.googleapis.com><link rel=preconnect href=https://fonts.gstatic.com crossorigin><link rel=preload href="https://fonts.googleapis.com/css2?family=Lora:wght@400;600;700&family=Noto+Serif+SC:wght@400;600;700&display=swap" as=style onload='this.onload=null,this.rel="stylesheet"'><link rel=stylesheet href=https://cdn.jsdelivr.net/gh/highlightjs/cdn-release@11.4.0/build/styles/vs.min.css media=print onload='this.media="all",this.onload=null' crossorigin><script defer src=https://cdn.jsdelivr.net/gh/highlightjs/cdn-release@11.4.0/build/highlight.min.js crossorigin></script>
<script defer src=https://cdn.jsdelivr.net/gh/highlightjs/cdn-release@11.4.0/build/languages/bash.min.js crossorigin></script>
<script defer src=https://cdn.jsdelivr.net/gh/highlightjs/cdn-release@11.4.0/build/languages/ini.min.js crossorigin></script>
<script defer src=https://cdn.jsdelivr.net/gh/highlightjs/cdn-release@11.4.0/build/languages/json.min.js crossorigin></script>
<script defer src=https://cdn.jsdelivr.net/gh/highlightjs/cdn-release@11.4.0/build/languages/php.min.js crossorigin></script>
<script defer src=https://cdn.jsdelivr.net/gh/highlightjs/cdn-release@11.4.0/build/languages/python.min.js crossorigin></script>
<script defer src=https://cdn.jsdelivr.net/gh/highlightjs/cdn-release@11.4.0/build/languages/shell.min.js crossorigin></script>
<script defer src=https://cdn.jsdelivr.net/gh/highlightjs/cdn-release@11.4.0/build/languages/sql.min.js crossorigin></script>
<script defer src=https://cdn.jsdelivr.net/gh/highlightjs/cdn-release@11.4.0/build/languages/x86asm.min.js crossorigin></script>
<script defer src=https://cdn.jsdelivr.net/gh/highlightjs/cdn-release@11.4.0/build/languages/xml.min.js crossorigin></script>
<link rel=stylesheet href=https://b.hui.ke/css/highlightjs.min.2958991528e43eb6fc9b8c4f2b8e052f79c4010718e1d1e888a777620e9ee63021c2c57ec7417a3108019bb8c41943e6.css media=print onload='this.media="all",this.onload=null'><script defer type=text/javascript src=https://lib.baomitu.com/font-awesome/6.1.1/js/all.min.js></script>
<link rel=stylesheet href=https://cdn.jsdelivr.net/npm/katex@0.15.2/dist/katex.min.css integrity=sha384-MlJdn/WNKDGXveldHDdyRP1R4CTHr3FeuDNfhsLPYrq2t0UBkUdK2jyTnXPEK1NQ media=print onload='this.media="all",this.onload=null' crossorigin><script defer src=https://cdn.jsdelivr.net/npm/katex@0.15.2/dist/katex.min.js integrity=sha384-VQ8d8WVFw0yHhCk5E8I86oOhv48xLpnDZx5T9GogA/Y84DcCKWXDmSDfn13bzFZY crossorigin></script>
<script defer src=https://cdn.jsdelivr.net/npm/katex@0.15.2/dist/contrib/auto-render.min.js integrity=sha384-+XBljXPPiv+OzfbB3cVmLHf4hdUFHlWNZN5spNQ7rmHTXpd7WvJum6fIACpNNfIR crossorigin></script>
<script>document.addEventListener("DOMContentLoaded",function(){renderMathInElement(document.body,{delimiters:[{left:"$$",right:"$$",display:!0},{left:"$",right:"$",display:!1},{left:"\\(",right:"\\)",display:!1},{left:"\\[",right:"\\]",display:!0}]})})</script><script defer src=https://cdn.jsdelivr.net/npm/mermaid@8.14.0/dist/mermaid.min.js integrity=sha384-atOyb0FxAgN9LyAc6PEf9BjgwLISyansgdH8/VXQH8p2o5vfrRgmGIJ2Sg22L0A0 crossorigin></script>
<link rel=icon type=image/png sizes=32x32 href=https://b.hui.ke/icon_hub7ca0b5404c6d576559b2bd22c64b0e5_2009_32x32_fill_box_center_3.png><link rel=apple-touch-icon sizes=180x180 href=https://b.hui.ke/icon_hub7ca0b5404c6d576559b2bd22c64b0e5_2009_180x180_fill_box_center_3.png><meta name=description content="  本文是 CISP-PTE 认证 Web 安全漏洞课程的学习笔记。"><script type=application/ld+json>{"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Posts","item":"https://b.hui.ke/posts/"},{"@type":"ListItem","position":2,"name":"CISP-PTE - Web 安全漏洞","item":"https://b.hui.ke/posts/cisp-pte-3/"}]}</script><script type=application/ld+json>{"@context":"https://schema.org","@type":"Article","mainEntityOfPage":{"@type":"WebPage","@id":"https://b.hui.ke/posts/cisp-pte-3/"},"headline":"CISP-PTE - Web 安全漏洞 | Hui.Ke - Blog","datePublished":"2021-05-13T11:28:22+08:00","dateModified":"2021-05-13T11:28:22+08:00","wordCount":6799,"author":{"@type":"Person","name":"Hui.Ke"},"publisher":{"@type":"Person","name":"Hui.Ke","logo":{"@type":"ImageObject","url":"https://b.hui.ke/icon.png"}},"description":"\u003cp\u003e  本文是 CISP-PTE 认证 Web 安全漏洞课程的学习笔记。\u003c\/p\u003e"}</script><meta property="og:title" content="CISP-PTE - Web 安全漏洞 | Hui.Ke - Blog"><meta property="og:type" content="article"><meta property="og:image" content="https://b.hui.ke/icon.png"><meta property="og:url" content="https://b.hui.ke/posts/cisp-pte-3/"><meta property="og:description" content="  本文是 CISP-PTE 认证 Web 安全漏洞课程的学习笔记。"><meta property="og:site_name" content="Hui.Ke - Blog"><meta property="article:published_time" content="2021-05-13T11:28:22+08:00"><meta property="article:modified_time" content="2021-05-13T11:28:22+08:00"><meta property="article:section" content="posts"><meta property="article:tag" content="漏洞"><meta property="og:see_also" content="https://b.hui.ke/posts/cisp-pte-2/"><meta property="og:see_also" content="https://b.hui.ke/posts/cisp-pte-1/"><script>!function(e){"use strict";!function(){var i,s=window,o=document,a=e,c="".concat("https:"===o.location.protocol?"https://":"http://","sdk.51.la/js-sdk-pro.min.js"),n=o.createElement("script"),r=o.getElementsByTagName("script")[0];n.type="text/javascript",n.setAttribute("charset","UTF-8"),n.async=!0,n.src=c,n.id="LA_COLLECT",a.d=n,i=function(){s.LA.ids.push(a)},s.LA?s.LA.ids&&i():(s.LA=e,s.LA.ids=[],i()),r.parentNode.insertBefore(n,r)}()}({id:"Jgb8aUbG5e3rqhrs",ck:"Jgb8aUbG5e3rqhrs",autoTrack:!0,hashMode:!0})</script><body class="flex min-h-screen flex-col"><header class="min-h-16 pl-scrollbar bg-secondary-bg fixed z-50 flex w-full items-center shadow-sm"><div class="mx-auto w-full max-w-screen-xl"><script>let storageColorScheme=localStorage.getItem("lightDarkMode");((storageColorScheme=="Auto"||storageColorScheme==null)&&window.matchMedia("(prefers-color-scheme: dark)").matches||storageColorScheme=="Dark")&&document.getElementsByTagName("html")[0].classList.add("dark")</script><nav class="flex items-center justify-between flex-wrap px-4 py-4 md:py-0"><a href=/ class="me-6 text-primary-text text-xl font-bold">Hui.Ke - Blog</a>
<button id=navbar-btn class="md:hidden flex items-center px-3 py-2" aria-label="Open Navbar">
<i class="fas fa-bars"></i></button><div id=target class="hidden block md:flex md:grow md:justify-between md:items-center w-full md:w-auto text-primary-text z-20"><div class="md:flex md:h-16 text-sm md:grow pb-4 md:pb-0 border-b md:border-b-0"><a href=/posts/ class="block mt-4 md:inline-block md:mt-0 md:h-(16-4px) md:leading-(16-4px) box-border md:border-t-2 md:border-b-2 selected-menu-item me-4">Posts</a>
<a href=/docs/ class="block mt-4 md:inline-block md:mt-0 md:h-(16-4px) md:leading-(16-4px) box-border md:border-t-2 md:border-b-2 border-transparent me-4">Docs</a>
<a href=/categories/ class="block mt-4 md:inline-block md:mt-0 md:h-(16-4px) md:leading-(16-4px) box-border md:border-t-2 md:border-b-2 border-transparent me-4">Categories</a>
<a href=/series/ class="block mt-4 md:inline-block md:mt-0 md:h-(16-4px) md:leading-(16-4px) box-border md:border-t-2 md:border-b-2 border-transparent me-4">Series</a>
<a href=/tags/ class="block mt-4 md:inline-block md:mt-0 md:h-(16-4px) md:leading-(16-4px) box-border md:border-t-2 md:border-b-2 border-transparent me-4">Tags</a>
<a href=/love/ class="block mt-4 md:inline-block md:mt-0 md:h-(16-4px) md:leading-(16-4px) box-border md:border-t-2 md:border-b-2 border-transparent me-4">Love</a>
<a href=/about/ class="block mt-4 md:inline-block md:mt-0 md:h-(16-4px) md:leading-(16-4px) box-border md:border-t-2 md:border-b-2 border-transparent me-4">About</a></div><div class=flex><div class="relative pt-4 md:pt-0"><div class="cursor-pointer hover:text-eureka" id=lightDarkMode><i class="fas fa-adjust"></i></div><div class="fixed hidden inset-0 opacity-0 h-full w-full cursor-default z-30" id=is-open></div><div class="absolute flex flex-col start-0 md:start-auto end-auto md:end-0 hidden bg-secondary-bg w-48 rounded py-2 border border-tertiary-bg cursor-pointer z-40" id=lightDarkOptions><span class="px-4 py-1 hover:text-eureka" name=Light>Light</span>
<span class="px-4 py-1 hover:text-eureka" name=Dark>Dark</span>
<span class="px-4 py-1 hover:text-eureka" name=Auto>Auto</span></div></div></div></div><div class="fixed hidden inset-0 opacity-0 h-full w-full cursor-default z-0" id=is-open-mobile></div></nav><script>let element=document.getElementById("lightDarkMode");storageColorScheme==null||storageColorScheme=="Auto"?document.addEventListener("DOMContentLoaded",()=>{window.matchMedia("(prefers-color-scheme: dark)").addEventListener("change",switchDarkMode)}):storageColorScheme=="Light"?(element.firstElementChild.classList.remove("fa-adjust"),element.firstElementChild.setAttribute("data-icon","sun"),element.firstElementChild.classList.add("fa-sun")):storageColorScheme=="Dark"&&(element.firstElementChild.classList.remove("fa-adjust"),element.firstElementChild.setAttribute("data-icon","moon"),element.firstElementChild.classList.add("fa-moon")),document.addEventListener("DOMContentLoaded",()=>{getcolorscheme(),switchBurger()})</script></div></header><main class="grow pt-16"><div class=pl-scrollbar><div class="mx-auto w-full max-w-screen-xl lg:px-4 xl:px-8"><div class="grid grid-cols-2 gap-4 lg:grid-cols-8 lg:pt-12"><div class="bg-secondary-bg col-span-2 rounded px-6 py-8 lg:col-span-6"><article class=prose><h1 class=mb-4>CISP-PTE - Web 安全漏洞</h1><div class="text-tertiary-text not-prose mt-2 flex flex-row flex-wrap items-center"><div class="me-6 my-2"><i class="fas fa-calendar me-1"></i>
<span>2021-05-13</span></div><div class="me-6 my-2"><i class="fa-solid fa-pen-to-square me-1"></i>
<span>2021-05-13</span></div><div class="me-6 my-2"><i class="fas fa-clock me-1"></i>
<span>14 min read</span></div><div class="me-6 my-2"><i class="fas fa-folder me-1"></i>
<a href=https://b.hui.ke/categories/it/ class=hover:text-eureka>IT</a></div><div class="me-6 my-2"><i class="fas fa-th-list me-1"></i>
<a href=https://b.hui.ke/series/cisp-pte/ class=hover:text-eureka>CISP-PTE</a></div><div class="me-6 my-2"><i class="fa-solid fa-eye me-1"></i>
<span id=busuanzi_value_page_pv><i class="fa fa-spinner fa-spin"></i></span> Hits</div></div><p>  本文是 CISP-PTE 认证 Web 安全漏洞课程的学习笔记。</p><h2 id=注入漏洞>注入漏洞</h2><h3 id=sql-注入>SQL 注入</h3><h4 id=sql-注入概念>SQL 注入概念</h4><p>SQL 注入概念请参阅维基百科 <a href=https://zh.wikipedia.org/wiki/SQL%E6%B3%A8%E5%85%A5>SQL注入</a></p><h4 id=sql-注入漏洞类型>SQL 注入漏洞类型</h4><ol><li><p>简单注入（Simple SQL Injection）</p><ol><li><p>永真式：最后加入 or 1=1 来保证无论如何都能获取数据</p></li><li><p>错误语句：让 Web 应用构造错误的 SQL 语句来抛异常，来判断数据库类型</p></li><li><p>结束注释：使用注释符注释剩余语句</p></li><li><p>联合查询：使用 union all 后面可以写要查询的真正语句</p><pre><code class=language-sql>select username, user_id from users where user_id = 1 and 1=2 union all select username, password from admin_user limit 1
# 因为前面的条件变成 1 = 2，因此原本的内容会隐藏，而显示新写的内容。最后 limit 1 是因为返回多条数据，可能会出问题（视具体情况，酌情修改）
</code></pre></li></ol></li><li><p>盲注（Blind SQL injection）</p><pre><code class=language-sql>1’ and length(database())=1     # 显示不存在
1’ and length(database())=2     # 显示不存在
1’ and length(database())=3     # 显示存在，判断数据库名长度为 3
1’ and ascii(substr(databse(),1,1))=100     # 显示存在，判断数据库名第一个字符是 d
</code></pre></li></ol><h4 id=sql-注入样例>SQL 注入样例</h4><pre><code class=language-sql>1' and 1=1     # 判断是否可以被注入
1' or 1=1     # 尝试获取全部账号信息
1' union all select 1, 2     # 判断可以获取的参数数量
1' union all select 1,(@@version)     # 获取数据库版本
1' union all select 1,(database())     # 获取数据库名称
1' union all select 1, group_concat(column_name) from information_schema.columns where table_name='users'     # 获取 user 表所有列名
</code></pre><h4 id=sql-注入漏洞安全防护>SQL 注入漏洞安全防护</h4><p>SQL 注入漏洞的产生原因及防护措施</p><ol><li>链接数据库的用户权限过大、数据库可以运行系统命令<ol><li>用最小化权限的账户启动数据库</li><li>禁止让数据库执行系统命令</li><li>使用 IDS，WAF 等监控是否有异常操作</li></ol></li><li>返回过多的错误信息<ol><li>统一管理错误信息</li><li>禁止向用户提供错误信息</li></ol></li><li>服务器未进行过滤<ol><li>过滤所有客户端数据</li><li>审核数据</li></ol></li></ol><p>SQL 注入测试工具</p><ol><li>HP Weblnspect available at <a href=http://www.hpenterprisesecurity.com>http://www.hpenterprisesecurity.com</a></li><li>SQLDict available at <a href=http://ntsecuritv.nu>http://ntsecuritv.nu</a></li><li>HP Scrawlr available at <a href=https://h30406.www3.hp.com>https://h30406.www3.hp.com</a></li><li>SQL Block Monitor available at <a href=http://sql-tools.net>http://sql-tools.net</a></li><li>Acunetix Web Vulnerability Scanner available at <a href=http://www.acunetix.com>http://www.acunetix.com</a></li><li>GreenSQL Database Security available at <a href=http://www.greensql.com>http://www.greensql.com</a></li><li>Microsoft Code Analysis Tool .NET (CAT.NET) available at <a href=http://www.microsoft.com>http://www.microsoft.com</a></li><li>NGS SQuirreL Vulnerability Scanners available at <a href=http://www.nccgroup.com>http://www.nccgroup.com</a></li><li>WSSA - Web Site Security Scanning Service available at <a href=http://www.beyondsecurity.com>http://www.beyondsecurity.com</a></li><li>N-Stalker Web Application Security Scanner available at <a href=http://www.nstalker.com>http://www.nstalker.com</a></li></ol><h3 id=xml-注入>XML 注入</h3><h4 id=xml-注入概念>XML 注入概念</h4><p>XML 注入类似于 SQL 注入，XML 文件一般用作存储数据及配置，如果在修改或新增数据时，没有对用户可控数据做转义，直接输入或输出数据，都将导致 XML 注入漏洞。</p><h4 id=xml-注入样例>XML 注入样例</h4><pre><code class=language-xml>&lt;?xml version=&quot;1.0&quot; encoding=&quot;UTF-8&quot;?&gt;
&lt;USER rule=&quot;guest&quot;&gt;
&lt;name&gt;user&lt;/name&gt;
&lt;passwd&gt;12345&lt;/passwd&gt;
&lt;/USER&gt;
&lt;USER rule=&quot;admin&quot;&gt;
&lt;name&gt;admin&lt;/name&gt;
&lt;passwd&gt;123456&lt;/passwd&gt;
&lt;/USER&gt;&lt;!---&lt;/passwd&gt;
&lt;/USER&gt;
&lt;USER role=&quot;admin&quot;&gt;
&lt;name&gt;admin&lt;/name&gt;
&lt;passwd&gt;1adtyr32e762t7te3&lt;/passwd&gt;
&lt;/USER&gt; 
</code></pre><h4 id=xml-注入漏洞检测与防护>XML 注入漏洞检测与防护</h4><p>  对用户输入进行检查，限制输入长度和所包含的字符</p><p>  对特殊字符进行转码</p><pre><code>&amp; --&gt; &amp;amp;
&lt; --&gt; &amp;lt;
&gt; --&gt; &amp;gt;
&quot; --&gt; &amp;quot;
` --&gt; &amp;#x60;
' --&gt; &amp;#x27;
/ --&gt; &amp;#x2F;
</code></pre><h3 id=代码注入>代码注入</h3><h4 id=远程文件包含漏洞>远程文件包含漏洞</h4><h5 id=远程文件包含漏洞的概念>远程文件包含漏洞的概念</h5><p>  程序开发人员通常会把可重复使用的函数写到单个文件中，在使用某些函数时，直接调用此文件，而无须再次编写，这种调用文件的过程一般被称为<strong>包含</strong>。</p><p>  在通过 PHP 的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，导致意外的文件泄露甚至<strong>恶意代码注入</strong>。</p><p>  如果 PHP 的配置项 allow_url_include 为 ON 的话，则 include/require 函数是可以加载远程文件的，这种漏洞被称为<strong>远程文件包含漏洞</strong>。</p><h5 id=远程文件包含漏洞的检测>远程文件包含漏洞的检测</h5><pre><code class=language-php>include()、include_once()、require()、require_once()、fopen()、readfile()     # PHP 常见的导致远程文件包含漏洞的函数
</code></pre><h5 id=远程文件包含漏洞的安全防护>远程文件包含漏洞的安全防护</h5><p>  不需要执行远程代码时，修改 php.ini 配置</p><pre><code class=language-php>allow_url_fopen = Off
allow_url_include = Off
</code></pre><p>  执行代码的参数或文件名禁止和用户输入相关，只能由开发人员定义代码内容，用户只能提交“1、2、3”等参数，代表相应代码。</p><h4 id=本地文件包含漏洞>本地文件包含漏洞</h4><h5 id=本地文件包含漏洞的概念>本地文件包含漏洞的概念</h5><p>  与远程文件包含漏洞类似，可以读取任意的本地文件</p><p>  可以通过远程文件包含漏洞生成本地文件包含漏洞的代码来利用</p><p>  本地文件包含漏洞可以包含本地文件，在条件允许时甚至能执行代码</p><h5 id=本地文件包含漏洞的利用>本地文件包含漏洞的利用</h5><p>  上传图片马，然后包含</p><ol><li>读敏感文件，读 PHP 文件</li><li>包含日志文件 GetShell</li><li>包含 /proc/self/envion 文件 GetShell</li><li>包含 data: 或 php://input 等伪协议</li><li>有 phpinfo 则可以包含临时文件</li></ol><h4 id=命令执行漏洞>命令执行漏洞</h4><p>  用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令，可能会允许攻击者通过改变 $PATH 或程序运行环境的其他方面来执行一个恶意构造的代码</p><p>PHP 和 JSP 执行系统命令的函数</p><pre><code class=language-php>system()     # 输出并返回最后一行 shell 结果
exec()     # 不输出结果，返回最后一行 shell 结果，所有结果可以保存到一个返回的数组里
passthru()     # 只调用命令，把命令的运行结果原样地直接输出到标准输出设备
Runtime.getRuntime().exec(&lt;commandstr&gt;)     # JSP
</code></pre><p>Struts2 的 DefaultActionMapper 支持一种方法，可以使用 action:、redirect:、redirectAction:对输入信息进行处理，从而改变前缀参数，这样操作的目的是方便表单中的操作。在 2.3.15.1 版本以前的 struts2 中，没有对 action:、redirect:、redirectAction:等进行处理，导致 ongl 表达式可以被执行。</p><h5 id=命令执行漏洞的修复方法>命令执行漏洞的修复方法</h5><p>  尽量不要执行外部命令</p><p>  尽量使用脚本解决工作，少用执行命令函数，PHP 中禁止 disable_functions</p><p>  使用自定义函数或函数库来替代外部命令的功能</p><p>  程序参数和参数值用 escapshellcmd 过滤</p><p>  参数值尽量使用引号包裹，并在拼接前调用 addslashes 进行转义</p><p>  使用 safe_mode_exec_dir 指定可执行文件的路径</p><h2 id=xss-漏洞>XSS 漏洞</h2><p>XSS（cross site script）跨站脚本是一种 Web 应用程序的漏洞，恶意攻击者往 Web 页面里插入恶意 Script 代码，当用户浏览该页之时，嵌入 Web 页面的 Script 代码会被执行，从而达到恶意攻击用户的目的。</p><p>XSS 的风险</p><ol><li>盗取用户 cookie，然后伪造用户身份登录，泄漏用户个人身份及订单信息</li><li>操控用户浏览器，借助其他漏洞可能导致对 https 加密信息的破解，导致登录传输存在安全风险</li><li>结合浏览器及其插件漏洞，下载病毒木马到浏览者的计算机上执行</li><li>修改页面内容，产生钓鱼攻击效果，例如伪造登录框获取用户明文账号密码</li></ol><h3 id=存储式-xss>存储式 XSS</h3><h4 id=存储式-xss-的概念>存储式 XSS 的概念</h4><p>  存储式 XSS，恶意代码是持久的存储在服务器中，当不可信的用户输入被处理，并在没有任何验证的情况下保存在文件或数据库，同时该不可信的数据从存储中被获取，然后在没有编码或转义的情况下反射回响应文中，导致了永久性的每次存储数据反射回响应文，代码就会在浏览器中执行。</p><h4 id=存储式-xss-的检测>存储式 XSS 的检测</h4><p>由于攻击者输入的恶意数据保存在数据库，再由服务器脚本程序从数据库中读取数据。所以大部分的存储型 XSS 漏洞都是在表单提交上发生。针对这种特性，我们需要做的就是在程序任何有可能提交表单处进行验证。</p><pre><code class=language-php>&lt;script&gt;alert('1')&lt;/script&gt;     # 任意可以输入的地方尝试是否会有弹窗
&lt;img src=javascript:alert('1')&quot;&gt;&lt;/img&gt;
&lt;img dynsrc=javascript:alert('1')&quot;&gt;&lt;/img&gt;     # 使用 img 标签尝试是否会有弹窗
&lt;DIV STYLE=&quot;background-image: url(javascript:alert('1'))&quot;&gt;     # 使用 div 标签尝试是否会有弹窗
&lt;img src=&quot;knownsec&quot; onerror=alert('1')&gt;     # 构造错误属性尝试是否会有弹窗
&lt;font style=&quot;TEST:expression(alert('1'));&quot;&gt;     # 自行构造事件尝试是否会有弹窗
</code></pre><h4 id=存储式-xss-的安全防范>存储式 XSS 的安全防范</h4><p>  浏览器解析顺序</p><ol><li>HTML 语言</li><li>CSS 语言</li><li>JavaScript 语言</li></ol><p>  浏览器解码顺序</p><ol><li>HTML 编码</li><li>URL 编码</li><li>JavaScript 编码</li></ol><p>  对于 HTML 属性中不可信字符串进行 HTML 转义，为所有属性加上单引号或双引号，不要使用<del>反引号“`”</del>。</p><p>  除了字母、数字和字符，用格式（或命名实体）转义所有 ASCII 值小于 256 的字符以防止开关的值伸出属性。（不要使用类似的转义符号，因为引号符号可能被 HTML 属性解析器在第一次运行被匹配。这些转义字符也容易受到“转义已转义”的攻击，攻击者发送和漏洞代码转为使得可以成为引号。如果事件触发属性被正确引号，需要通过相应的引号来闭合。不带引号的属性可以被分割为许多字符）</p><p>  对于事件触发属性中的不可信字符串，先进行 JavaScript 转义，然后执行 HTML 转义。因为浏览器在执行 JavaScript 字符串解码前会先执行 HTML 属性解码。</p><p>  对 HTML 样式属性内的不可信字符串先做 CSS 字符串转义，然后进行 HTML 转义，因为解析器的解析顺序是先 HTML 解析然后再 CSS 解析，并且给所有属性加上引号。</p><p>  使用 UTF-8 为默认的字符编码以及设置 content为text/html。</p><p>  不要将用户可以控制的文本放在<meta>标签前。通过使用不同的字符集注射可以导致 XSS。</p><p>  使用<!doctype html> 告诉浏览器遵循标准进行 HTML 和 CSS 的渲染及执行。</p><h3 id=反射式-xss>反射式 XSS</h3><h4 id=反射式-xss-的概念>反射式 XSS 的概念</h4><p>  反射式 XSS 一般是提交信息的一部分内容通过服务器解析后反馈到浏览器，而不存储到服务器（与存储式 XSS 的不同点）。</p><p>  攻击方法一般都是构造了有恶意代码的链接（一般都是可信度高的网站）发送给受害者，受害者点击链接，当 URL 地址被打开时，特定的代码参数会被 HTML 解析并执行，如此就可以获取用户的 COOIKE，进而盗号登陆。</p><h4 id=反射式-xss-的检测>反射式 XSS 的检测</h4><p>  检测与修复方式与存储行XSS类似，区别仅仅是不能存储到服务端。</p><h3 id=dom-式-xss>DOM 式 XSS</h3><h4 id=dom-式-xss-的特征>DOM 式 XSS 的特征</h4><p>  DOM 式 XSS 漏洞不存储于服务器且不需要服务器进行解析，而是利用 js 代码提取了 url 地址中的部分内容（JS 中使用<code>document.location.href</code>代码可以提取 URL 地址）</p><p>  触发形式与反射式 XSS 类似，也是需要访问页面。</p><h4 id=dom-式-xss-的检测与防范>DOM 式 XSS 的检测与防范</h4><p>  检测 JS 代码</p><pre><code class=language-js>document.location
document.URL
document.referrer
</code></pre><p>JS 代码过滤</p><ol><li>写入页面前先转义。在取值写入页面或动态执行的业务场景下，在将各种来源获取到的参数值传入 JavaScript “三姐妹”函数 innerHTML、document.write、eval 处理前，对传入数据中的 HTML 特殊字符进行转义处理能防止大部分 DOM-XSS 的产生。此外，根据不同业务的真实情况，还应使用正则表达式，针对传入的数据做更严格的过滤限制，才能保证万无一失 </li><li>慎用危险的“eval”。需要强调的是，由于 JavaScript 中的 eval 函数十分灵活，能够支持执行的字符串编码纷繁复杂。强烈建议，不到万不得已，不要使用 eval 函数处理不可控的外部数据</li><li>编写安全的函数方法，从看似“可靠”的数据源获取参数值。无论是从 cookie，还是从 localStorage、Referer、Window name、SessionStorage 中获取数据，都应使用安全的函数，对传入的数据做过滤后，再传递给相关函数写入页面或执行。</li><li>参考或使用 filter.js 库。filter.js 由一系列针对常见业务场景下造成 DOM-XSS 的恶意数据开展过滤的函数组成。其中包括 VaildURL、HtmlEncode、HtmlAttributeEncode 等函数方法。在使用过程中，针对上面一部分提到的不同的场景需要，使用与之对应的过滤函数进行验证，才可以从根本上防止 DOM-XSS 产生</li></ol><h2 id=请求伪造漏洞>请求伪造漏洞</h2><h3 id=ssrf-漏洞>SSRF 漏洞</h3><h4 id=服务端请求伪造漏洞概念>服务端请求伪造漏洞概念</h4><p>  一种由攻击者构造形成由服务端发起请求的一个安全漏洞，一般情况下，SSRF 攻击的目标是从外网无法访问的内部系统。</p><p>  可以对外网、内网、本地进行端口扫描，某些情况下端口的 Banner 会回显出来（如 3306）</p><p>  使用“file:///协议”读取本地文件</p><p>  web 应用提供了从其他的服务器上获取数据的功能，使用用户指定的 URL，web 应用可以获取图片、下载文件、读取文件内容等。可以利用存在缺陷的 web 应用作为代理，攻击远程和本地的服务器。当攻击者提供的是一个企业私网 IP 时，服务器可能会访问对应网址当前后把结果返回。如果应用程序对用户提供的 URL 和远端服务器返回的信息没有进行合适的验证和过滤，就可能存在这种服务端请求伪造的缺陷。</p><h4 id=服务端请求伪造漏洞的攻击方式>服务端请求伪造漏洞的攻击方式</h4><ol><li>信息收集<ol><li>对外网、服务器所在内网、和本地进行端口扫描，获取一些服务的 banner 信息</li><li>对内网 web 应用进行指纹识别（通过访问默认文件实现）</li><li>利用 file 协议读取本地文件等</li></ol></li><li>执行指令<ol><li>攻击内外网的 web 应用，主要是使用 get 参数就可以实现的攻击（比如 struts2、sqli 等）</li><li>攻击运行在内网或本地的应用程序（比如溢出）</li></ol></li></ol><h4 id=服务端请求伪造漏洞的安全防范>服务端请求伪造漏洞的安全防范</h4><p>  过滤返回信息，验证远程服务器对请求的响应</p><p>  统一错误信息，避免用户可以根据错误信息来判断远端服务器端口的状态</p><p>  限制请求的端口为 http 常用的端口，如：80、443、8080、8090</p><p>  将内网 IP 假如黑名单，避免应用被用来获取内网数据，攻击内网</p><p>  禁用不需要的协议，仅允许 http 和 https 请求</p><h3 id=csrf-漏洞>CSRF 漏洞</h3><h4 id=跨站请求伪造漏洞概念>跨站请求伪造漏洞概念</h4><p>CSRF（Cross-site request forgery）即跨站请求伪造，是攻击者利用被攻击者的身份发起了某些被攻击者原本不知情的网络请求。</p><p>  与其它漏洞不同，CSRF 漏洞需要特定的条件</p><ol><li>受害者必须登陆过网站（或者有权限）</li><li>攻击者（黑客）提供的恶意链接受害者必须打开</li><li>网站除了验证 Cookie，没有特殊验证方法</li></ol><h4 id=跨站请求伪造漏洞的原理>跨站请求伪造漏洞的原理</h4><ol><li>受害者在浏览器正常输入网站 A 进行登陆</li><li>浏览器向网站 A 发送请求</li><li>网站 A 带着会话所需的 Cookie 值告诉浏览器</li><li>浏览器记录了与网站 A 交互时所需的 Cookie<ol><li>这之后，所有与网站 A 的交互，不需要登陆</li><li>所有访问网站 A 时浏览器自动带 上Cookie</li></ol></li><li>黑客向受害者发送一个网站 B 地址诱骗受害者点击</li><li>受害者点击了网站 B</li><li>浏览器向有问题的网站 B 进行访问</li><li>网站 B 返回了带有恶意 JS 语句的内容</li><li>浏览器解析网站 B 内容的时候，运行里面的 JS 语句<ol><li>此时，受害者是不知道浏览器运行这些代码的</li><li>解析过程，都会被隐藏，用户根本感受不到有什么问题</li><li>JS 会构造请求，请求内容有可能是更改内容，提交订单，进行转账等</li></ol></li><li>浏览器根据 JS 的请求，使用之前网站 A 的 Cookie 向网站 A 进行请求（此时如果网站 A 只验证 Cookie，就会认为此请求就是来自用户，认为是一个合法请求）</li></ol><h2 id=文件处理漏洞>文件处理漏洞</h2><h3 id=任意文件上传>任意文件上传</h3><h4 id=任意文件上传漏洞的原理与分析>任意文件上传漏洞的原理与分析</h4><p>Web 应用程序在处理用户上传的文件操作时，如果用户上传文件的路径、文件名、扩展名成为用户可控数据，就会导致直接上传脚本木马到 web 服务器上，直接控制 web 服务器</p><ol><li>文件上传时检查不严<ol><li>没有进行文件格式检查</li><li>在客户端进行了格式检查但很容易绕过</li><li>在服务器端进行了不严格的黑/白名单检查</li><li>忽略大小写（将 .php 改为 .Php 即可绕过检查）</li><li>忽略了 %00 截断符（xxx.php%00.jpg 保存时变成 xxx.php）</li><li>只对文件类型（Content-Type）进行检查</li></ol></li><li>文件上传后修改文件名时处理不当（允许用户修改文件名后缀）</li></ol><h4 id=任意文件上传漏洞的安全防范>任意文件上传漏洞的安全防范</h4><p>  对文件类型进行限制（Content-Type），但很容易被绕过（直接使用 burpsuite 等软件可以更改为允许的类型）</p><p>  对文件后缀名进行限制（黑/白名单），可使用 %00 等截断方式，或使用大小写方式绕过黑名单</p><p>  单独设置文件服务器的域名且文件上传的目录设置为不可执行，只能静态访问 HTML、图片等</p><p>  对于图片处理，使用 resize（或类似）函数来破坏源代码</p><p>  使用随机数存储文件</p><h3 id=任意文件下载>任意文件下载</h3><h4 id=任意文件下载漏洞的原理与分析>任意文件下载漏洞的原理与分析</h4><p>  网站由于业务需求，提供文件查看或下载功能，但对用户查看或下载的文件不做限制，恶意用户可以查看或下载任意敏感文件，如脚本代码、服务及系统配置文件等。还可对获取到的代码进一步代码审计，得到更多可利用漏洞。</p><h4 id=任意文件下载漏洞的检测与修复>任意文件下载漏洞的检测与修复</h4><p>  检测任意文件下载漏洞</p><ol><li><p>查找传入文件名的参数：导入文件等参数，如果可以直接输入文件名，就有可能有注入点</p><pre><code class=language-php>RealPath，FilePath，filepath，Path，path，inputFile，url，urls，Lang，dis，data，readﬁle，filep，src，menu，META-INF，WEB-INF     # 注意这些参数名
</code></pre></li><li><p>代码中查找漏洞（以 PHP 为例）</p><pre><code class=language-php>readfile、fopen、file_get_contents     # 有这些代码，就有可能存在任意文件下载漏洞
</code></pre></li></ol><p>  以 PHP 为例修复任意文件下载漏洞</p><ol><li>过滤“.”，使用户在 url 中不能回溯上级目录</li><li>正则严格判断用户输入参数的格式</li><li>php.ini 配置 open_basedir 限定文件访问范围</li></ol><h2 id=访问控制漏洞>访问控制漏洞</h2><h3 id=横向越权>横向越权</h3><h4 id=横向越权漏洞的概念>横向越权漏洞的概念</h4><p>Web 应用程序接收到用户请求，修改某条数据时，没有判断数据的所属人，或者在判断数据所属人时从用户提交的表单参数中获取了 userid，导致攻击者可以自行修改 userid 来修改不属于自己的数据。只要权限验证不是使用 cookie，用户名是以参数方式传递的等等，都有可能发生横向越权漏洞。</p><h4 id=横向越权漏洞的检测与防范>横向越权漏洞的检测与防范</h4><p>  横向越权漏洞，很多时候是业务分析到程序设计时产生的，因此很多时候需要更改程序逻辑。</p><p>  用户 ID、用户名等禁止通过参数来传递，直接取 Cookie 里的值。</p><p>  私有信息访问时需要验证用户身份，在数据库取数据时，需要验证。</p><pre><code class=language-sql>select * from blogs where blog_id = xx     # 原语句
select * from blogs where blog_id = xx and owner = yy     # 修改后
</code></pre><p>  用户 ID 等使用 MD5 码等难以进行遍历的方式进行混淆。</p><h3 id=垂直越权>垂直越权</h3><h4 id=垂直越权漏洞的概念>垂直越权漏洞的概念</h4><p>  垂直权限攻击又叫做权限提升攻击。其原理是由于 Web 应用没有做权限控制，或仅仅在菜单上做了权限控制，导致恶意用户只要猜测其他管理页面的 URL，就可以访问或控制其他角色拥有的数据或页面，达到权限提升的目的。后台管理页面一般只允许管理员访问，如果普通用户可以访问，就存在向上越权漏洞。</p><h4 id=垂直越权漏洞的检测与防范>垂直越权漏洞的检测与防范</h4><p>  在每个页面的加载之前，对每个敏感页面（管理员页面）都进行服务器权限验证，验证时，从 session 获取对应的用户信息，且 session 中用户信息存放在服务端，用户不能修改。</p><h2 id=会话管理漏洞>会话管理漏洞</h2><h3 id=会话劫持>会话劫持</h3><h4 id=会话劫持漏洞的概念与原理>会话劫持漏洞的概念与原理</h4><p>  会话劫持（Session hijacking）是一种通过获取用户 SESSIONID，使用该 SESSIONID 登录目标账号的攻击方法，此时攻击者实际上是使用了目标账户的有效 Session。会话劫持的第一步是取得一个合法的会话标识来伪装成合法用户。</p><h4 id=会话劫持漏洞基本防御方法>会话劫持漏洞基本防御方法</h4><p>  使用 https、http-only 和 secure 来防止 js 获取 Cookie中的 SESSIONID 信息。</p><h3 id=会话固定>会话固定</h3><h4 id=会话固定漏洞的概念与原理>会话固定漏洞的概念与原理</h4><p>  会话固定（Session fixation）是一种诱骗受害者使用攻击者指定的会话标识（SESSIONID）的攻击手段，这是攻击者获取合法会话标识的最简单的方法。会话固定也可以看成是会话劫持的一种类型，原因是会话固定的攻击主要目的同样是获得目标用户的合法会话，不过会话固定还可以是强迫受害者使用攻击者设定的一个有效会话，以此来获得用户的敏感信息。</p><p>  访问网站时，网站会设置 Cookie 中的 Session，当用户登录后，Cookie 中的 Session 保持不变。只要获取登陆前的 Session 内容，就可以知道登陆后的 Session。</p><h4 id=会话固定漏洞基本防御方法>会话固定漏洞基本防御方法</h4><p>  在用户登录成功后重新创建一个 SESSIONID，登录前的匿名会话强制失效。</p><p>  SESSIONID 与浏览器绑定，SESSIONID 与所访问浏览器有变化，就立即重制。</p><p>  SESSIONID 与所访问的 IP 绑定，SESSIONID 与所访问 IP 有变化，就立即重制。</p></article><div class=my-4><a href=https://b.hui.ke/tags/%E6%BC%8F%E6%B4%9E/ class="inline-block bg-tertiary-bg text-sm rounded px-3 py-1 my-1 me-2 hover:text-eureka">#漏洞</a></div><div class=py-2><div class="my-8 flex flex-col items-center md:flex-row"><a href=https://b.hui.ke/authors/hui.ke/ class="md:me-4 text-primary-text h-24 w-24"><img src=https://b.hui.ke/bagua.webp class="bg-primary-bg w-full rounded-full" alt=Avatar></a><div class="mt-4 w-full md:mt-0 md:w-auto"><a href=https://b.hui.ke/authors/hui.ke/ class="mb-2 block border-b pb-1 text-lg font-bold"><h3>Hui.Ke</h3></a><span class="block pb-2">❤ Cyber Security | Safety is a priority.</span>
<a href=mailto:3199731997@qq.com class=me-2><i class="fas fa-envelope"></i></a>
<a href="https://wpa.qq.com/msgrd?v=3&uin=3199731997" class=me-2><i class="fab fa-qq"></i></a>
<a href=/images/aixinxianquan.webp class=me-2><i class="fab fa-weixin"></i></a></div></div></div><div class="-mx-2 mt-4 flex flex-col border-t px-2 pt-4 md:flex-row md:justify-between"><div><span class="text-primary-text block font-bold">Previous</span>
<a href=https://b.hui.ke/posts/transfer-files-with-rsync/ class=block>使用 rsync SSH 传输文件</a></div><div class="mt-4 md:mt-0 md:text-right"><span class="text-primary-text block font-bold">Next</span>
<a href=https://b.hui.ke/posts/itil-service-support/ class=block>ITIL 服务支持</a></div></div><div id=valine-comments class=mt-4></div><script defer src=https://cdn.jsdelivr.net/npm/valine@1.4.16/dist/Valine.min.js integrity=sha384-e0+DNUCJo75aOAzHQbFWYBCM9/S4f0BhRJXvEgbE3mMS85RM20MSSGStHuNdY2QK crossorigin></script>
<script>document.addEventListener("DOMContentLoaded",function(){new Valine({el:"#valine-comments",appId:"BQnVqWIiq78AdqwyhvBVAa3y-MdYXbMMI",appKey:"RKg5By312YjM8rU6WkkfK9IN",recordIP:"true",serverURLs:"https://l.hui.ke",visitor:"true"})})</script></div><div class=col-span-2><div class="bg-secondary-bg prose max-w-none rounded p-6"><h3>Series of Posts</h3><a href=https://b.hui.ke/posts/cisp-pte-3/ class=no-underline>CISP-PTE - Web 安全漏洞</a><br><a href=https://b.hui.ke/posts/cisp-pte-2/ class=no-underline>CISP-PTE - Web 安全基础</a><br><a href=https://b.hui.ke/posts/cisp-pte-1/ class=no-underline>CISP-PTE - 操作系统安全</a><br></div><div class="bg-primary-bg
prose sticky top-16 z-10 hidden px-6 py-4 lg:block"><h3>On This Page</h3></div><div class="sticky-toc hidden px-6 pb-6 lg:block"><nav id=TableOfContents><ul><li><a href=#注入漏洞>注入漏洞</a><ul><li><a href=#sql-注入>SQL 注入</a><ul><li><a href=#sql-注入概念>SQL 注入概念</a></li><li><a href=#sql-注入漏洞类型>SQL 注入漏洞类型</a></li><li><a href=#sql-注入样例>SQL 注入样例</a></li><li><a href=#sql-注入漏洞安全防护>SQL 注入漏洞安全防护</a></li></ul></li><li><a href=#xml-注入>XML 注入</a><ul><li><a href=#xml-注入概念>XML 注入概念</a></li><li><a href=#xml-注入样例>XML 注入样例</a></li><li><a href=#xml-注入漏洞检测与防护>XML 注入漏洞检测与防护</a></li></ul></li><li><a href=#代码注入>代码注入</a><ul><li><a href=#远程文件包含漏洞>远程文件包含漏洞</a><ul><li><a href=#远程文件包含漏洞的概念>远程文件包含漏洞的概念</a></li><li><a href=#远程文件包含漏洞的检测>远程文件包含漏洞的检测</a></li><li><a href=#远程文件包含漏洞的安全防护>远程文件包含漏洞的安全防护</a></li></ul></li><li><a href=#本地文件包含漏洞>本地文件包含漏洞</a><ul><li><a href=#本地文件包含漏洞的概念>本地文件包含漏洞的概念</a></li><li><a href=#本地文件包含漏洞的利用>本地文件包含漏洞的利用</a></li></ul></li><li><a href=#命令执行漏洞>命令执行漏洞</a><ul><li><a href=#命令执行漏洞的修复方法>命令执行漏洞的修复方法</a></li></ul></li></ul></li></ul></li><li><a href=#xss-漏洞>XSS 漏洞</a><ul><li><a href=#存储式-xss>存储式 XSS</a><ul><li><a href=#存储式-xss-的概念>存储式 XSS 的概念</a></li><li><a href=#存储式-xss-的检测>存储式 XSS 的检测</a></li><li><a href=#存储式-xss-的安全防范>存储式 XSS 的安全防范</a></li></ul></li><li><a href=#反射式-xss>反射式 XSS</a><ul><li><a href=#反射式-xss-的概念>反射式 XSS 的概念</a></li><li><a href=#反射式-xss-的检测>反射式 XSS 的检测</a></li></ul></li><li><a href=#dom-式-xss>DOM 式 XSS</a><ul><li><a href=#dom-式-xss-的特征>DOM 式 XSS 的特征</a></li><li><a href=#dom-式-xss-的检测与防范>DOM 式 XSS 的检测与防范</a></li></ul></li></ul></li><li><a href=#请求伪造漏洞>请求伪造漏洞</a><ul><li><a href=#ssrf-漏洞>SSRF 漏洞</a><ul><li><a href=#服务端请求伪造漏洞概念>服务端请求伪造漏洞概念</a></li><li><a href=#服务端请求伪造漏洞的攻击方式>服务端请求伪造漏洞的攻击方式</a></li><li><a href=#服务端请求伪造漏洞的安全防范>服务端请求伪造漏洞的安全防范</a></li></ul></li><li><a href=#csrf-漏洞>CSRF 漏洞</a><ul><li><a href=#跨站请求伪造漏洞概念>跨站请求伪造漏洞概念</a></li><li><a href=#跨站请求伪造漏洞的原理>跨站请求伪造漏洞的原理</a></li></ul></li></ul></li><li><a href=#文件处理漏洞>文件处理漏洞</a><ul><li><a href=#任意文件上传>任意文件上传</a><ul><li><a href=#任意文件上传漏洞的原理与分析>任意文件上传漏洞的原理与分析</a></li><li><a href=#任意文件上传漏洞的安全防范>任意文件上传漏洞的安全防范</a></li></ul></li><li><a href=#任意文件下载>任意文件下载</a><ul><li><a href=#任意文件下载漏洞的原理与分析>任意文件下载漏洞的原理与分析</a></li><li><a href=#任意文件下载漏洞的检测与修复>任意文件下载漏洞的检测与修复</a></li></ul></li></ul></li><li><a href=#访问控制漏洞>访问控制漏洞</a><ul><li><a href=#横向越权>横向越权</a><ul><li><a href=#横向越权漏洞的概念>横向越权漏洞的概念</a></li><li><a href=#横向越权漏洞的检测与防范>横向越权漏洞的检测与防范</a></li></ul></li><li><a href=#垂直越权>垂直越权</a><ul><li><a href=#垂直越权漏洞的概念>垂直越权漏洞的概念</a></li><li><a href=#垂直越权漏洞的检测与防范>垂直越权漏洞的检测与防范</a></li></ul></li></ul></li><li><a href=#会话管理漏洞>会话管理漏洞</a><ul><li><a href=#会话劫持>会话劫持</a><ul><li><a href=#会话劫持漏洞的概念与原理>会话劫持漏洞的概念与原理</a></li><li><a href=#会话劫持漏洞基本防御方法>会话劫持漏洞基本防御方法</a></li></ul></li><li><a href=#会话固定>会话固定</a><ul><li><a href=#会话固定漏洞的概念与原理>会话固定漏洞的概念与原理</a></li><li><a href=#会话固定漏洞基本防御方法>会话固定漏洞基本防御方法</a></li></ul></li></ul></li></ul></nav></div><script>window.addEventListener("DOMContentLoaded",()=>{enableStickyToc()})</script></div><div class="bg-secondary-bg prose col-span-2 rounded p-6 lg:col-span-6"><h3>See Also</h3><a href=https://b.hui.ke/posts/vulnerability-directory/ class=no-underline>漏洞目录</a><br><a href=https://b.hui.ke/posts/hw-vulnerability-submission-instructions/ class=no-underline>漏洞提交说明</a><br></div></div><script>document.addEventListener("DOMContentLoaded",()=>{hljs.highlightAll()})</script></div></div></main><footer class=pl-scrollbar><div class="mx-auto w-full max-w-screen-xl"><div class="text-center p-6 pin-b"><script async src=/js/click.js></script><div id=poem_ip></div><script type=text/javascript>jinrishici.load(function(e){tags.innerHTML=e.data.matchTags})</script><div><span id=timeDate>载入年天数...</span><span id=times>载入时分秒...</span>
<script async src=/js/duration.js></script></div><a href=https://www.foreverblog.cn/go.html target=_blank><img src=https://img.foreverblog.cn/wormhole_4_tp.gif alt style=display:inline-block;width:auto;height:32px title=穿梭虫洞-随机访问十年之约友链博客></a><p class="text-sm text-tertiary-text"><script async src=//busuanzi.ibruce.info/busuanzi/2.3/busuanzi.pure.mini.js></script>本站总访问量 <span id=busuanzi_value_site_pv></span> 次
&#183; 您是本站的第 <span id=busuanzi_value_site_uv></span> 个小伙伴</p><script async src=/js/tab.js></script></div></div></footer></body></html>